GİZLİLİK POLİTİKASI VE AYDINLATMA METNİ

1. TOPLANAN VERİLER VE TOPLAMA YÖNTEMLERİ

Hizmetlerimizi kullandığınızda aşağıdaki verileri otomatik olan veya olmayan yöntemlerle toplayabiliriz:

• Hesap Bilgileri: Ad, soyad, e-posta adresi, profil fotoğrafı (isteğe bağlı), şifre (şifrelenmiş olarak).
• İşlem ve Ödeme Bilgileri: Satın alma geçmişi, paketler, kuponlar ve fatura bilgileri (Kredi kartı bilgileriniz sistemlerimizde saklanmaz, lisanslı ve güvenli ödeme altyapısı sağlayıcısı olan İyzico tarafından işlenir).
• Kullanım ve İçerik Verileri: Arayüz üzerinden girdiğiniz sınav başlıkları, ders notları, komutlar (promptlar), oluşturduğunuz sorular, cevap şıkları, klasik cevap anahtarları, rubrikler, yüklediğiniz soru/sınav kağıdı görselleri, IP adresi, tarayıcı tipi ve platform içi gezinme hareketleriniz.

2. VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLER

Topladığımız verileri KVKK Madde 5 kapsamında aşağıdaki hukuki sebepler ve amaçlarla işleriz:

• Sözleşmenin kurulması ve ifası (Madde 5/2-c): Yapay zeka destekli soru oluşturma, sınav varyasyonu hazırlama, ders notundan soru üretme ve sınav kağıdı okuma/puanlama hizmetlerinin sunulması.
• Meşru menfaatler (Madde 5/2-f): Güvenlik kontrollerinin yapılması, hata ve suistimallerin tespiti ile önlenmesi, sistem performansının takibi ve kullanıcı deneyiminin iyileştirilmesi.
• Yasal yükümlülükler (Madde 5/2-ç): Vergi mevzuatı uyarınca fatura kesilmesi ve resmi kurumların taleplerine yanıt verilmesi.

Önemli Not: Platformumuza girdiğiniz veya yüklediğiniz hiçbir veri, yapay zeka modellerinin genel eğitimi ya da iyileştirilmesi amacıyla kullanılmamaktadır.

3. YAPAY ZEKA HİZMETLERİ VE YURT DIŞI VERİ AKTARIMI

Platformumuzda sunduğumuz yapay zeka destekli özellikleri (soru üretimi, varyasyon, yazım düzeltme, sınav okuyucu vb.) kullanırken girdiğiniz metinler, promptlar, sorular, cevaplar, ders notları ve yüklediğiniz sınav görselleri/kağıtları; talep ettiğiniz çıktıların üretilmesi amacıyla yurt içinde veya yurt dışında bulunan üçüncü taraf yapay zeka servis sağlayıcılarına ve API altyapılarına (OpenAI, DeepSeek, Google/Gemini veya benzeri sağlayıcılar) aktarılmaktadır.

Bu aktarımlar yalnızca hizmetin çalıştırılması, talep ettiğiniz çıktının üretilmesi, güvenlik taramaları, hata analizi ve sistem performansının sağlanması amacıyla sınırlıdır. İlgili sağlayıcılar verileri gizlilik taahhüdü ve veri koruma protokolleri çerçevesinde işlemektedir.

4. VERİ GÜVENLİĞİ VE SAKLAMA SÜRELERİ

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve yasal zaman aşımı süreleri göz önünde bulundurularak güvenli bir şekilde saklanır. Verilerinizin yetkisiz erişimini, ifşasını veya değiştirilmesini önlemek amacıyla endüstri standardı şifreleme yöntemleri (SSL/TLS) ve Firebase güvenlik altyapıları kullanılmaktadır.

5. KVKK KAPSAMINDAKİ HAKLARINIZ (Madde 11)

Veri sahibi olarak, KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK Madde 7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

6. İLETİŞİM VE BAŞVURU

Haklarınızı kullanmak veya gizlilik politikamızla ilgili bilgi almak için [email protected] e-posta adresinden veya Hacıhalil Mah. 1218. Sokak No:4/A Gebze / Kocaeli fiziki adresinden bizimle iletişime geçebilirsiniz.